<!DOCTYPE html>
<html lang="en" style="font-size: 50px">
    <head>
        <meta charset="utf-8" />
        <meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0, maximum-scale=1.0" />
        <title>物栖推送技术服务数据保护附录</title>
        <link rel="stylesheet" href="./style.css" />
    </head>

    <body>
        <div class="agreement">
            <h1>物栖推送技术服务数据保护附录</h1>

            <p class="ta-r">更新和生效日期：2023年11月28日</p>

            <h2>1. 背景</h2>

            <p>开发者与物栖已签署《物栖推送技术服务协议》（以下称“主协议”），由物栖向开发者提供物栖推送技术服务，通过物栖消息推送平台向终端用户发送应用通知消息。本数据保护附录（以下称“本附录”）为主协议的重要组成部分，本附录包含双方就物栖向开发者提供物栖推送技术服务过程中涉及的开发者数据处理及安全保障条款。如本附录与主协议之间有任何冲突或不一致之处，以本附录的规定为准。</p>

            <p>本附录自开发者签署主协议之日起生效，开发者应当遵守本附录中约定的原则、程序以及相关责任。</p>

            <h2>2.  定义</h2>

            <h3>数据控制者</h3>

            <p>是指单独或与他人共同决定数据目的、内容和使用的自然人、公务法人或私营法人。</p>

            <h3>数据处理者</h3>

            <p>指根据与数据控制者之间的法律关系而代表数据控制者处理个人数据的自然人、公务法人或私营法人。</p>

            <h3>个人数据</h3>

            <p>是指双方在主协议和本附录范围内分享的有关已辨别的或可识别自然人的任何数字的、字母的、图形的、摄影的、声学的或其它种类的信息。</p>

            <h3>数据主体</h3>

            <p>是指个人数据所涉及的个人。</p>

            <h3>跨境传输</h3>

            <p>是指向个人信息产生时所在地以外的国家或地区的个人、实体或系统提供访问、进行转移、交付或披露。</p>

            <h3>数据保护法</h3>

            <p>是指该地域内与个人数据处理和隐私相关的所有法律法规。</p>

            <h3>数据主体请求</h3>

            <p>是指数据主体依据数据保护法律行使其对个人数据的权利。</p>

            <h3>数据泄露事件</和>

            <p>是指违反安全保密义务导致个人数据意外或非法毁坏、遗失、更改、未经授权的披露或访问。</p>

            <h2>3. 双方角色、数据处理范围和义务</h2>

            <p>3.1 双方一致确认，根据数据保护法，开发者为数据控制者,物栖为数据处理者。物栖依据数据保护法的规定代表开发者处理个人数据。</p>

            <p>3.2 物栖应仅依照主协议和本附录中的规定及开发者发出的指示处理个人数据。</p>

            <p>3.3 物栖是出于为开发者提供物栖推送技术服务的合理目的以开发者的名义处理个人数据。</p>

            <p>3.4 开发者应确保其发出的指令符合所有适用的数据保护法的规定。若物栖发现或合理的认为开发者发出的指示违反了任何适用的数据保护法，物栖应立即通知开发者，但是，物栖的通知不影响开发者对其发出的指令应承担的责任。</p>

            <p>3.5 开发者应确保物栖的数据处理活动具有合法性基础。</p>

            <p>3.6 物栖应依据开发者的指令采取必要的措施，协助开发者遵守数据保护法和主协议和本附录下规定的义务。</p>

            <p>3.7 开发者应独立承担因其不遵守数据控制者的义务以及适用的数据保护法而导致的第三方索赔请求。</p>

            <h2>4.  分包商</h2>

            <p>4.1 物栖有权将本附录下的权利和义务整体或部分地转让给分包商。</p>

            <p>4.2 物栖和其分包商应签订书面协议，该协议中必须包含不低于主协议和本附录对个人数据实质性保护的条款。物栖应对分包商的数据处理活动承担全部责任。</p>

            <h2>5.  数据主体权利</h2>

            <p>6.1 开发者应对实现数据主体有关其个人数据的权利请求承担独立责任。物栖应提供适当的技术和组织措施，协助开发者接收和实现数据主体基于适用的数据保护法所提出的有关其个人数据的权利请求，包括但不限于访问、更正、删除其个人数据。</p>

            <p>6.2 物栖在收到数据主体请求后，应立即将数据主体请求的相关信息告知开发者。</p>

            <h2>6.  个人数据删除</h2>

            <p>在本附录终止、到期后，或本附录所约定的目的完成后，或在开发者的要求下（以先到达的时间为准），除非物栖应遵守的法律所禁止，否则物栖应在合理时间内停止处理或彻底删除个人数据。</p>

            <h2>7.  数据泄露事件</h2>

            <p>7.1 物栖只要有合理的理由相信发生了数据泄露事件，应在合理时间内通知开发者该泄露情况。</p>

            <p>7.2 物栖应向开发者提供合理的帮助，采取合理的措施协助调查、减轻和补救该数据泄露所造成的不利影响。</p>

            <h2>8.  安全保障</h2>

            <p>8.1 双方应：</p>

            <p>8.1.1 根据所有适用的数据保护法采取适当的技术和组织措施，以保护个人数据免遭未经授权或非法的获取、使用、处理或修改；以及</p>

            <p>8.1.2 确保只有被授权员工为履行主协议和本附录下义务而有需要访问个人数据时，才有权在此限度内访问个人数据；以及</p>

            <p>8.1.3 确保每一名可以访问个人数据的员工知晓、理解其在数据保护法及本附录下的义务；以及</p>

            <p>8.1.4 确保访问个人数据的员工的可靠性，并确保所有人员已经接受了有关个人数据保护的培训并签订了保密协议。</p>

            <h2>9.  违约责任</h2>

            <p>9.1 双方应确保不会因自己对本附录下的承诺、确保或义务的违反或不作为，而直接或间接导致另一方遭受任何法律行动、诉讼、索赔、请求、花费和损害（包括不损害本条一般性规定的合理诉讼费和法律费用），否则其应独立承担法律责任，并赔偿另一方全部损失。</p>

            <p>9.2 在任何情况下，物栖在本附录下承担的全部赔偿责任不应超过协议下开发者支付的合同金额。</p>

            <h2>10.  本附录的终止</h2>

            <p>10.1 下列情形下，当无损于任何其它权利或救济时(不论依本附录还是依法律)，任何一方在向另一方送达书面通知后，有权立即终止本附录:</p>

            <p>10.1.1 另一方违反了本附录下的任一重要义务，在违反的义务是可救济的情形下，另外一方在收到书面通知的30（三十）个自然日后，没有采取补救措施；</p>

            <p>10.1.2 主协议已经终止。</p>

            <p class="ta-r">中科物栖（南京）科技有限责任公司</p>

            <p class="ta-r">2023年11月28日</p>
        </div>
    </body>
</html>
